El
Departamento de Justicia de Estados Unidos anunció una operación
multinacional
que involucra acciones en Estados Unidos, Francia, Alemania, Países Bajos y el
Reino Unido para desmantelar la botnet y el malware conocido como
Qakbot
y…
Hoy traigo una herramienta de S12 (si no la conoces recomiendo echar un
vistazo a su
Github y
Medium). Se trata de
RDPCredStealerDLL
escrita en C++ para robar credenciales introducidas en el login de una sesión
de Escritorio Remoto (RDP)…
Mandiant ha lanzado un escáner para verificar si un Citrix NetScaler
Application Delivery Controller (ADC) o NetScaler Gateway Appliance se vio
comprometido en ataques generalizados que explotan la
vulnerabilidad CVE-2023-3519.
La fa…
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA)
ha compartido una hoja informativa que proporciona detalles sobre herramientas
gratuitas y orientación para proteger los activos digitales después de cambiar
a la…
Hay una nueva herramienta que brinda a los atacantes una forma de aprovechar
una vulnerabilidad recientemente revelada en Microsoft Teams y entregar
automáticamente archivos maliciosos a los usuarios de Teams objetivo en una
organización.
…
Sophos ha publicado un informe titulado
Active Adversary Report for Businees Leaders
en el cual se han estudiado 152 incidentes y se ha determinado que, a lo largo
del año 2022, los delincuentes han empleado más de 500 herramientas y técnicas
…
En
este artículo de GoSecure, la empresa demuestra porqué la conexión mediante el
Protocolo de Escritorio Remoto (RDP) debe evitarse en redes no
confiables como en hoteles, conferencias, o Wi-Fi público.
Proteger la conexión con una VPN o un…
El proyecto
GOAD
es un entorno de laboratorio de Active Directory vulnerable para que los
pentesters practiquen técnicas de ataque comunes. La segunda versión se
publicó el verano pasado y a día de hoy sigue recibiendo actualizaciones.Entre …
Kaspersky ha publicado una nueva versión de una herramienta de descifrado
que ayuda a las víctimas de las variantes del ransomware basadas en el código
fuente filtrado de
Conti.
Conti es una banda de ransomware que ha dominado la escena del c…
